Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Marshmallow は軽量ライブラリで、複雑なオブジェクトを単純な Python データタイプから変換する可能性があります。
    3.0.0rc1 から 3.26.2 より前の および から 4.0.0 から 4.1.2より前の のバージョンで、Schema.loaddata, many=TrueはDoS 攻撃サービス拒否攻撃に脆弱です。中サイズのリクエストが、不均衡な CPU 時間を消費する可能性があります。この問題には、バージョン 3.26.2 および 4.1.2 でパッチが適用されています。(CVE-2025-68480)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68480

medium Nessus プラグイン ID 279622

バージョン 1.2